O ArcGIS Notebook Server exige comunicação com protocolo de HTTPS. Isto fornece um canal de comunicação segura para todo tráfego da web, ambos do ArcGIS Notebooks e do site do servidor fora de uso. O acesso do ArcGIS Notebook Server por HTTPS assegura a confidência de rede e a integridade dos dados.
O uso de HTTPS protege contra ataques de terceiros, em que um agente malicioso intercepta comunicações inseguras em uma rede e posa como a origem legítima das comunicações para ambos o cliente e o servidor.
A comunicação em HTTPS é estabelecida pelo uso de certificados digitais, que são normalmente assinados por uma autoridade de certificação (CA). Certificados CA assinados asseguram a confiança do cliente e o servidor.
Há três tipos de certificados:
- Certificados auto assinados são somente assinados pelo proprietário do site da web em que eles estão registrados. Eles são somente apropriados para desenvolvimento interno e ambientes de teste, não para desenvolvimentos de produção.
- Certificados de domínio são somente assinados pela CA interna da organização em que eles estão registrados. Eles são apropriados se todo tráfego da web ocorrer dentro da do Firewall da organização.
- Certificados assinados por um CA externo conhecido são o padrão para desenvolvimentos de produção. Estes certificados asseguram os clientes de fora do seu firewall que a identidade do seu site da web foi verificada.
ArcGIS Notebook Server tem seu próprio armazenamento de certificado interno e inclui um certificado auto assinado padrão quando quando foi configurado. Entretanto, você deve configurar um certificado assinado por um CA externo conhecido antes de colocar seu site do ArcGIS Notebook Server em produção. Isto é especialmente importante quando os autores do notebook do seu site forem executar notebooks que fazem chamadas pela internet.
Os navegadores da web confiam em um site quando ele carrega um certificado assinado por uma CA externa conhecida. A maioria dos navegadores da web advertem ou desencorajam você de utilizar certificados auto assinados. Se seu site estiver utilizando um, os usuários frequentemente terão que suprimir avisos do navegador ao acessar recursos em seus site.
Seu administrador de IT deve ser capaz de fornecer certificados assinados por uma CA externa conhecida. Se não, você pode gerar seu próprio certificado no ArcGIS Notebook Server e pedir para que ele seja assinado por uma CA.
Todas as ações pertencentes aos certificados podem ser feitas no ArcGIS Notebook Server Administrator Directory.
Anotação:
Quando você altera o nome de uma máquina do ArcGIS Notebook Server , o site emite um novo certificado auto assinado e começa a utilizá-lo. Você deve configurar um certificado de domínio ou assinado pela CA para o novo nome da máquina.
Configure um certificado com ArcGIS Notebook Server
Os tópicos seguintes fornece etapas sobre como configurar certificados com ArcGIS Notebook Server
- Se você já tiver um certificado CA assinado (incluindo um certificado de domínio): Consulte o tópico Configurar um certificado CA assinado existente.
- Se você precisar criar um novo certificado e assiná-lo por uma CA externa: Consulte o tópico Configurar um novo certificado CA assinado.
- Se desejar criar um novo certificado de domínio: Consulte o tópico Configurar um novo certificado de domínio
Se você somente desejar utilizar um certificado auto assinado, você não precisa tomar qualquer ação. ArcGIS Notebook Server vem com um certificado auto assinado padrão, que pode ser utilizado assim que o site for configurado. Lembre que os certificados auto assinados são somente recomendados para desenvolvimento interno e ambientes de testes.